StashMap プライバシーポリシー

StashMap（守钓）はローカルファーストの釣り記録アプリで、主要データはまず端末に保存されます。新規インストールの初回利用後は、サインインする場合も、サインインせず続ける場合も非公開アーカイブが作成され、オフライン中の未送信変更は端末内に残ります。

接続時には、構造化記録と最適化された写真・動画コピーが復元と端末間同期のためサーバーアーカイブに追加されます。サーバーは非公開アーカイブ内容を処理できますが、暗号化共有と旧復旧コードバックアップは端末上で暗号化された暗号文のみを送信します。既存の 1.x データは一度明示的に確認した場合だけ追加されます。

釣り場の記録と水中構造の描画はサインインなしでも端末内で利用できます。中国本土以外ではAppleでのサインインのみを提供し、メール用パスワードは作成しません。アカウントは端末セッション、クラウド復元・同期、メディア上限に使用し、公開プロフィールや広告プロファイルには使用しません。

権限と利用目的は次のとおりです。位置情報は現在地と新規釣り場の初期座標、写真ライブラリとカメラはメディア追加、ネットワークは地図・天気・釣り知識、および利用時のアカウント、クラウドアーカイブ、暗号化共有、復旧コードバックアップへの接続、触覚フィードバックは操作反応に使用します。

これらの権限は、対応する機能を利用者が操作したときにだけ使用します。位置情報は地図表示と新しい釣りポイントの初期座標に使われます。天気・潮汐・海況を問い合わせる場合を除き、StashMap のサーバーには送信されません。Apple Maps と天気関連サービスが処理する情報は、下記のとおり機能提供に必要な範囲に限られます。

利用状況の分析：有効な場合、バージョン2.3以降は、端末内だけで使うguestアカウントを含む現在の非公開アカウントに、許可リスト内の少数の実際の操作イベントを関連付けます。各イベントに含まれるのは、種別、時刻、製品セッション、プラットフォーム、バージョン、buildだけで、アカウントと端末の関係は確認済みセッションからサーバーが取得します。釣り場、座標、魚種、タックル型番、メモ、写真、動画、検索語、共有先、広告識別子は含まず、集計した製品判断にだけ利用します。アプリ内で無効にすると、収集を停止して未送信イベントを削除しますが、端末への保存や端末間同期には影響しません。アカウント削除時には、関連付け可能な生イベントも削除します。バージョン2.2以前の匿名インストール単位の信号は履歴としてのみ保持し、アカウント記録とは結合しません。

「釣り知識ライブラリ」を開いたときに限り、アプリは cattle-horse.cn に接続し、記事、クイズ、シナリオ演習を読み込みます。クイズ結果と学習進捗は、その WebView の端末内サイトストレージにだけ保存されます。StashMap の業務データベースには書き込まれず、.stash ファイル、手動バックアップ、クラウドバックアップ、端末間同期にも含まれません。釣りポイント、座標、ログ、振り返り、写真、動画、会員状態、匿名の統計識別子が知識ページへ送られることはありません。アプリデータまたはサイトデータの消去、もしくはアプリの削除により、この学習進捗も削除されます。

ホームには、閉じることができる運用通知を1件表示する場合があります。表示条件にはプラットフォーム、アプリ版、表示言語、サービス地域、アカウント種別だけを使用し、頻度制御とCTRのため、アカウント・端末・Appセッション単位で対象判定、実際に見えた表示、クリック、閉じる操作を記録します。釣り場、座標、記録、メディア、水中構造、タックルを配信条件には使いません。利用者が任意でアンケートを送信した場合だけ、回答、版、送信時刻を現在の非公開アカウントに関連付け、重複回答と重複特典を防ぎます。短期URLにはランダムな不透明トークンだけが含まれ、アカウント、端末、電話番号、Apple識別子は含まれません。通知・イベント・回答は釣りアーカイブ、.stash、バックアップには入りません。アカウント削除でイベントと回答を削除し、最小限の会員権利事実だけは別記の復元・返金範囲で保持する場合があります。

Apple Maps（MapKit）— 提供者：Apple Inc.。地図の表示と操作、場所の検索、現在地の表示に使用します。地図機能を利用すると、Apple は同社のプライバシーポリシー（https://www.apple.com/legal/privacy/）に基づき、必要な位置情報とリクエスト情報を処理します。これらのデータが StashMap のサーバーを経由することはありません。

StashMap 天気サービス — 釣りポイントの環境・潮汐・海況パネルを開くと、その座標だけを StashMap の天気サービスへ送信して予報を取得します。天気には QWeather、海況には Open-Meteo Marine、潮汐には自社運用の pyTMD + EOT20 サービスを使用します。送信するのは座標だけで、利用者の識別情報、写真、現場記録、水中構造の内容は含みません。座標は短時間のキャッシュに必要な期間だけ保持します。

暗号化共有を使うと、アプリは 1 つの釣りポイントと選択した周辺の水中構造の一部をまとめ、共有ごとに新しく生成した鍵で AES-256-GCM 暗号化ファイルを作成します。.fspot ファイルをシステムの共有機能で送るか、暗号文を一時的に非公開オブジェクトストレージへアップロードして QR コードまたはリンクを作成できます。鍵は別の経路で共有され、StashMap のサーバーへ送信・保存されることはありません。

リンクに含まれるのはランダムな共有識別子だけで、鍵、釣りポイント名、座標は含まれません。共有を停止すると新しいダウンロードは直ちに拒否されますが、すでに発行された一時ダウンロード URL は最長 5 分間利用できる場合があります。受信者がすでにダウンロードまたは取り込んだ複製を遠隔で削除することはできません。期限切れまたは停止済みの暗号文は非同期削除の対象となり、オブジェクトストレージのライフサイクル規則でも削除を補完します。

初回利用時の説明を経ずに、または一度の明示的な確認なしに既存の 1.x データをサーバーアーカイブへ追加しません。非公開アーカイブは公開プロフィール、フィード、検索可能な釣り場を作らず、内容を推薦、プロファイリング、モデル学習に使用しません。共有鍵や復旧コードを保持せず、個人情報の販売やターゲティング広告を行わず、ログイン識別子の提供も必須ではありません。

手動の暗号化書き出しは利用者自身が保管します。旧復旧コードバックアップは端末上で暗号化して暗号文を送信し、アカウントのクラウドアーカイブはサーバーが処理可能な構造化記録と最適化メディアを保存します。クラウドアーカイブの一時停止、端末のサインアウト、クラウドデータまたはアカウントの削除は別々に行え、既定では端末内記録を保持します。アプリ削除は端末内データを消去しますが、有効なクラウドアーカイブを自動削除しません。

アカウントを削除すると、すべての端末がサインアウトされ、アカウント識別情報、ニックネーム、端末情報、クラウドアーカイブ内容が削除されます。有効な会員情報の復元と返金処理のため、支払い・引換履歴の不可逆 HMAC、元の発生日時、期間または永久区分、取消履歴、確認済みログイン識別子の不可逆 HMAC という最小限の取引記録をアカウント内容とは分けて保持します。電話番号の平文、Apple の氏名やメール、ニックネーム、端末名、座標、釣り場、現場記録、写真、動画は含みません。

StashMap は 13 歳未満、または居住地域で定められた最低年齢未満の子どもを対象としておらず、年齢を収集しません。サインインせず先に使う場合は現在の端末用の非公開アーカイブに必要な端末資格情報を処理し、サインインを選んだ場合だけ確認済みアカウント識別子も処理します。

サインインする場合も、サインインせず先に使う場合も、新規インストールでは非公開アーカイブが作成されます。接続時には、必要なアカウントまたは端末資格情報、権利、構造化記録、最適化されたメディアコピーがサーバーに保存されます。先に使う場合は電話番号や第三者IDを求めず、そのアーカイブには現在の端末資格情報からのみアクセスできます。サーバー上のデータはアプリ内または問い合わせによりアクセス、書き出し、削除できます。

EU・EEA・英国の GDPR、またはカリフォルニア州の CCPA / CPRA が適用される場合、利用者には個人データへのアクセス、訂正、削除、移転、処理への異議申立てまたは制限を求める権利があり、権利を行使したことを理由に不利益を受けない権利があります。私たちは個人情報を販売または共有しません。端末内データはアプリの削除によって消去できます。権利行使に関するお問い合わせは、下記の連絡先へお送りください。

本ポリシーまたはデータフローを変更する場合は発効日を更新し、関連機能で必要な説明を行います。同意画面は初回利用時だけ表示され、その後の起動を繰り返し確認・遮断しません。最新の本文はアプリ内でいつでも確認できます。

メール：zhuhao.henry@gmail.com。プロジェクト：https://github.com/Stash-Map。通常、7 営業日以内の返信を目指します。